GPAC SVG Parser svg_attributes.c svg_parse_preserveaspectratio denial of service
Un punto di debole di livello problematico è stato rilevato in GPAC. É interessato la funzione svg_parse_preserveaspectratio
del file scenegraph/svg_attributes.c del componente SVG Parser. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe denial of service. L'advisory è scaricabile da github.com.
Questo punto di criticità è identificato come CVE-2022-3957. L'attacco si effettua con la rete. I dettagli tecnici sono conosciuti.
È stato dichiarato come non definito.
Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.